Strong Parameters, Why?

Transcript

1. Strong Parameters Strong Parameters Strong Parameters, pra que? Strong Parameters, pra que?
2. Your footer comes here Your footer comes here 4 de Março de 2012 4 de Março de 2012 Egor Homakov hackeia repostório do Rails conseguindo acesso de commit depois que sua issue levantada no Github foi fechada como 'Won't Fix'.
3. Your footer comes here Your footer comes here Motivação Motivação attr_accessible e attr_protected são o bastante? hackear hackear hackear
4. Your footer comes here Your footer comes here Mass Assignment Mass Assignment
5. Your footer comes here Your footer comes here Solução Solução Parametros já filtrados na action:
6. Your footer comes here Your footer comes here Solução Solução E se o model aceitar atributos aninhados?
7. Your footer comes here Your footer comes here Solução Solução • Para o Rails a solução foi a gem strong_parameters:
8. Your footer comes here Your footer comes here Dúvidas, discussões e feedbacks Dúvidas, discussões e feedbacks
9. Your footer comes here Your footer comes here Referências Referências • http://capturedsparks.com/2013/03/05/strong-parameters-in-rails-4/ • http://stackoverflow.com/questions/7483451/why-slicing-the-params-hash-poses-a -security-issue-on-mass-assignment • https://github.com/rails/rails/issues/5228 • https://github.com/rails/strong_parameters